CVE-2026-73403
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieuwierzytelnionym złamaniu kontroli dostępu w wtyczce User Registration w wersjach do 5.2.6.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki User Registration do wersji nowszej niż 5.2.6, która zawiera poprawkę tej podatności.
Inne podatności w User Registration
Zobacz wszystkie- CVE-2026-74017Średnie
Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.
- CVE-2026-109699Średnie
W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.
- CVE-2026-106598Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.
- CVE-2026-106597Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.
- CVE-2026-105881Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.
- CVE-2026-103076Średnie
Wtyczka User Registration do wersji 5.2.8 zawiera podatność na Cross-Site Request Forgery (CSRF), co umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań. Atak może być przeprowadzony bez wiedzy ofiary.
- CVE-2026-96334Średnie
Wtyczka User Registration (user-registration) od ThemeGrill zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.7 włącznie.
- CVE-2026-73995Średnie
Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-25425Wysokie
Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in User Registration <= 5.2.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS